Помогите!

[Vilen]

Здравствуйте!
Поймал вирус, с которым не мог справиться DrWEB (монитор на увидел его). После чистки CureIt нашел несколько, в.т.ч. Trojan.Botnetlog.11 и всех удалил. Не помогло. После старта размножаются процессы "имя_аккаунта".exe, которые потом выдают ошибку и dwwin.exe.
Не запускались под своими именами regedit.exe, avz.exe и hijackthis - пришлось переименовывать.
Помогите, пожалуйста!

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\LocalService.exe','');
 QuarantineFile('C:\Documents and Settings\vilen\vilen.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\e7375d1d.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\966026de.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\966026de.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\e7375d1d.sys');
 DeleteFile('C:\Documents and Settings\vilen\vilen.exe');
 DeleteFile('C:\Documents and Settings\LocalService\LocalService.exe');
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Скачать эту версию AVZ
3.Повторить логи скачаной версией

[Vilen]

Лишних процессов не видно. Карантин выслал. Логи прикладываю.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('e7375d1d');
 StopService('966026de');
 QuarantineFile('C:\WINDOWS\System32\drivers\e7375d1d.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\966026de.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\966026de.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\e7375d1d.sys');
 DeleteService('966026de');
 DeleteService('e7375d1d');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('966026de');
 BC_DeleteSvc('e7375d1d');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Vilen]

Все выполнил, правда не с первой попытки - то забыл что-то выгрузить, то антивирь отключить...
Карантин отправлен, логи прилагаются.

[Kuzz]

6-й Internet Explorer - это опасно и не актуально..
MS раздает восьмой. С ним безопасней будет. Рекомендуем!

Вот эта процедура обязательна: http://virusinfo.info/showthread.php?t=43700

[Vilen]

Сбоев не наблюдаю, лишних процессов тоже. Да и скорость явно выше, чем была сразу после приобретения этого чуда.
ЭТО случилось? СПАСИБО !!! Дамы и господа, премного обязан!
Кстати, IE вообще не юзаю, только Crome. Просто во всех рекомендациях прописано: запустите IE. Я и запускал то, что было. Но на всякий случай, поставлю 8-й. Еще раз СПАСИБО!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\vilen\vilen.exe - Trojan.Win32.Rabbit.hb ( BitDefender: Trojan.Dropper.Cutwail.DD )